Chính sách bảo mật
01Chúng tôi là ai
Mossglen biến trang web và video YouTube thành tài liệu đọc được hiệu chỉnh cho bạn. Nó gồm một tiện ích Chrome (ID cofjpdekcclaniimffbbkonekpijpbdc), website mossglen.app và API tại api.mossglen.app. Chính sách này áp dụng cho cả ba, dù bạn đã đăng nhập hay dùng Mossglen với tư cách khách.
Mossglen do iafine, một nhà phát triển độc lập, vận hành và là bên kiểm soát dữ liệu cho mọi điều nêu ở đây. Mọi thắc mắc về bảo mật, hoặc để thực hiện quyền nêu ở mục 12, hãy viết tới support@mossglen.app.
02Nhìn nhanh
| Câu hỏi | Trả lời |
|---|---|
| Các bạn có bán dữ liệu của tôi không? | Không. Không bao giờ, với bất kỳ ai, ở bất kỳ giá nào. |
| Dữ liệu của tôi có bị dùng cho quảng cáo không? | Không. Chúng tôi không chạy quảng cáo và không đưa gì cho mạng quảng cáo. |
| Các bạn có ghi lại mọi trang tôi truy cập không? | Không. Tiện ích chỉ đọc một trang sau khi bạn bật nó trên trang đó. |
| Tôi có cần tài khoản không? | Không. Ở chế độ khách, danh sách từ và bài đã lưu chỉ nằm trên thiết bị của bạn. |
| Dữ liệu của tôi được lưu ở đâu? | Trong Cloudflare D1 (SQLite), trên mạng toàn cầu của Cloudflare. |
| Tôi có thể yêu cầu xoá không? | Có. Viết tới support@mossglen.app, chúng tôi hoàn tất việc xoá trong 30 ngày. |
| Các bạn có thấy mật khẩu của tôi không? | Không. Mật khẩu được chuyển thành một giá trị xác thực trên thiết bị của bạn và không bao giờ rời khỏi đó ở dạng gốc. |
| Các bạn có thấy số thẻ của tôi không? | Không. Thanh toán do Creem xử lý hoàn toàn. |
03Chúng tôi thu thập gì và vì sao
Đây là toàn bộ các nhóm dữ liệu chúng tôi thu thập. Mỗi mục nêu rõ đó là dữ liệu gì và vì sao cần. Chúng tôi không thu thập bất cứ thứ gì không có trong danh sách này.
Thông tin tài khoản
Thu thập gì: Địa chỉ email của bạn, một giá trị xác thực mật khẩu, tuỳ chọn là mã nhận dạng tài khoản Google nếu bạn đăng nhập bằng Google, và ngày tạo tài khoản.
Vì sao: Để tạo và bảo vệ tài khoản, đăng nhập cho bạn và liên hệ với bạn về tài khoản.
Hồ sơ học tập và câu trả lời lúc thiết lập
Thu thập gì: Ngôn ngữ bạn học, ngôn ngữ giao diện, mục tiêu số phút mỗi ngày, các chủ đề bạn quan tâm, động lực và mốc thời gian bạn cho biết, giọng đọc và tốc độ đọc bạn chọn, cùng trạng thái gói của bạn.
Vì sao: Để chọn tài liệu ở mức phù hợp về chủ đề phù hợp, đọc bằng giọng bạn đã chọn và áp dụng quyền lợi của gói.
Ước lượng năng lực
Thu thập gì: Ước lượng năng lực từ vựng và năng lực đọc đoạn, ước lượng lượng từ vựng, chỉ số độ tin cậy, bậc đã xác nhận, cùng lịch sử có ghi ngày của các giá trị này kèm lý do mỗi lần thay đổi.
Vì sao: Đây là phần cốt lõi của sản phẩm: nó quyết định bạn có thể đọc gì tiếp theo và cho thấy bạn tiến bộ ra sao.
Tài liệu đọc bạn mang vào
Thu thập gì: Với mỗi bài viết hoặc video bạn mở trong chế độ đọc: tiêu đề, phần nội dung được trích ra, URL nguồn, ngôn ngữ, số từ, độ khó ước lượng, và với video là các đoạn phụ đề kèm mốc thời gian. Chúng tôi cũng lưu những gì AI tạo ra từ nội dung đó: câu hỏi, bản dịch toàn văn và phần phân tích câu.
Vì sao: Để chế độ đọc, bản dịch, câu hỏi và phần ôn tập hoạt động, và để mở lại một bài không phải chạy lại cùng một tác vụ AI.
Bản ghi đọc và câu trả lời
Thu thập gì: Theo từng bài: tốc độ đọc, độ chính xác khi kiểm tra hiểu, số lần bạn tra từ, thời gian đọc, các đáp án bạn chọn, và mức thay đổi ước lượng năng lực từ đó.
Vì sao: Để đưa vào mô hình năng lực và cho bạn thấy lịch sử của chính mình.
Từ vựng và lịch sử ôn tập
Thu thập gì: Mỗi từ bạn lưu: bản thân từ, ngôn ngữ, phiên âm, nghĩa trong tiếng mẹ đẻ của bạn, ví dụ, câu bạn gặp từ đó, ghi chú AI kèm theo, và bài viết nguồn; cùng trạng thái lặp lại theo khoảng (số lần ôn, khoảng cách, độ bền, độ khó, lần ôn gần nhất, hạn kế tiếp) và mọi mức đánh giá bạn đã cho.
Vì sao: Để chạy lịch ôn tập và hiển thị từ trong đúng ngữ cảnh bạn đã thực sự gặp nó.
Trò chuyện với Pip và mô hình người học của bạn
Thu thập gì: Mọi tin nhắn bạn trao đổi với Pip, gồm bài viết liên quan và đoạn ngữ cảnh được gắn kèm, cùng một mô hình người học suy ra từ hoạt động của bạn. Mô hình đó có thể gồm các nhóm từ vựng bạn còn yếu, các cấu trúc ngữ pháp làm bạn vướng cùng bằng chứng cho từng cái, ghi nhận về việc đọc, nghe và viết của bạn, ghi chú về động lực, các chủ đề bạn có vẻ quan tâm, và những chỉnh sửa bạn đã thực hiện với các giả định của nó. Chúng tôi lưu lịch sử theo phiên bản.
Vì sao: Để Pip trả lời với ký ức về bạn thay vì bắt đầu lại từ đầu mỗi lần, và để bạn có thể xem cũng như sửa những gì hệ thống tin về bạn.
Bản ghi tương tác
Thu thập gì: Mỗi lần tra từ (từ, ngôn ngữ, bài viết, có lưu hay không, thời điểm); các sự kiện phiên (loại, bài viết, số giây, và một khối dữ liệu có cấu trúc nhỏ); và bản ghi mỗi lần gọi AI thực hiện cho bạn (đường ra, nhà cung cấp, mô hình, mục đích, thời lượng, thành công hay thất bại). Bản ghi gọi AI không chứa prompt cũng không chứa câu trả lời.
Vì sao: Để phục vụ thống kê và chuỗi ngày của bạn, để chẩn đoán lỗi, và để phát hiện hành vi lạm dụng.
Bộ đếm mức dùng
Thu thập gì: Mỗi ngày bạn đã dùng bao nhiêu lần dịch toàn văn và bao nhiêu lượt hỏi Pip.
Vì sao: Để áp dụng hạn mức của gói được công bố trên trang giá của chúng tôi.
Thông tin thanh toán
Thu thập gì: Nếu bạn đăng ký: mã đăng ký, mã khách hàng và mã sản phẩm tại Creem, chu kỳ thanh toán, trạng thái đăng ký, thời điểm bắt đầu và kết thúc kỳ hiện tại, và ngày huỷ nếu có. Chúng tôi cũng lưu dữ liệu webhook thô do Creem gửi, mã phiên thanh toán, và nếu bạn yêu cầu hoàn tiền thì lưu lý do bạn nêu cùng ảnh chụp mức dùng (ngày mua, số ngày đã qua, số lần dịch đã dùng, số lượt hỏi Pip, số lần gọi AI, số từ đã lưu, số bài đã đọc).
Vì sao: Để cung cấp đúng những gì bạn đã trả tiền, xử lý việc huỷ và hoàn tiền, và giữ các chứng từ kế toán mà luật yêu cầu.
Hỗ trợ và góp ý
Thu thập gì: Khi bạn gửi góp ý: email của bạn, loại và nội dung tin nhắn, trang bạn gửi từ đó, trang dẫn tới, user-agent của trình duyệt, ngôn ngữ và định vùng của giao diện, múi giờ, kích thước khung nhìn, địa chỉ IP, và quốc gia suy ra từ IP.
Vì sao: Để tái hiện vấn đề bạn báo và trả lời bạn. Nếu bạn không muốn gửi phần thông tin kỹ thuật đó, hãy viết trực tiếp tới support@mossglen.app thay vì dùng biểu mẫu trong sản phẩm.
Phòng ngừa lạm dụng
Thu thập gì: Địa chỉ IP của bạn, đi kèm loại yêu cầu và một ngày, dưới dạng bộ đếm.
Vì sao: Để giới hạn tần suất yêu cầu, tránh việc một người làm cạn tài nguyên dùng chung. Điều này áp dụng cho cả khách và người đã đăng nhập, và là trường hợp duy nhất chúng tôi xử lý địa chỉ IP của người không có tài khoản.
04Những gì ở lại trên thiết bị của bạn
Tiện ích giữ những nội dung sau ở cục bộ, trong bộ lưu trữ của trình duyệt, và không bao giờ truyền tới máy chủ của chúng tôi:
- Bộ nhớ đệm tra từ điển của bạn, để một từ đã tra thì lần thứ hai không cần mạng nữa.
- Tuỳ chọn đọc và thiết lập giao diện của bạn.
- Token đăng nhập của bạn.
- Ở chế độ khách, toàn bộ danh sách từ của bạn (tối đa 500 từ) và các bài đã lưu (tối đa 20 bài). Không có thứ nào tới máy chủ của chúng tôi; nếu sau này bạn tạo tài khoản, bạn tự chọn có tải lên hay không.
Tiện ích xin quyền unlimitedStorage chỉ vì một lý do: để trình duyệt không xoá bộ nhớ đệm cục bộ này.
05Những gì chúng tôi không thu thập
Nói rõ ra, Mossglen không:
- Ghi lại các trang bạn truy cập. Không có việc thu thập lịch sử ở chế độ nền; content script không làm gì cho tới khi bạn bật nó.
- Đọc nội dung của những trang bạn chưa bật.
- Ghi lại thao tác bàn phím, chuyển động chuột hay nội dung bạn nhập vào biểu mẫu.
- Nhận mật khẩu của bạn, mật khẩu Google của bạn, hay số thẻ của bạn.
- Dùng cookie hay pixel theo dõi, cũng không nhúng SDK phân tích hay quảng cáo của bên thứ ba.
- Thu thập vị trí chính xác, danh bạ, dữ liệu sức khoẻ, tài khoản tài chính hay dữ liệu sinh trắc.
- Lập chân dung về bạn cho bất kỳ mục đích nào ngoài việc dạy bạn một ngôn ngữ.
06Căn cứ pháp lý để xử lý
Nếu bạn ở EEA hoặc Vương quốc Anh, chúng tôi dựa vào các căn cứ GDPR sau:
| Mục đích | Căn cứ pháp lý |
|---|---|
| Vận hành tài khoản của bạn; cung cấp phần đọc, từ vựng, ôn tập, dịch, giọng đọc và Pip; thanh toán | Thực hiện hợp đồng, Điều 6(1)(b) |
| Giới hạn tần suất, phòng chống gian lận và lạm dụng, an toàn dịch vụ | Lợi ích chính đáng, Điều 6(1)(f) |
| Lưu giữ chứng từ kế toán và thuế | Nghĩa vụ pháp lý, Điều 6(1)(c) |
| Trả lời yêu cầu hỗ trợ của bạn | Hợp đồng, hoặc lợi ích chính đáng |
| Mọi hoạt động xử lý trong tương lai mà chúng tôi đưa ra và nêu rõ là tuỳ chọn | Sự đồng ý, Điều 6(1)(a), có thể rút lại bất cứ lúc nào |
07Vì sao tiện ích cần từng quyền
Chrome hiển thị danh sách quyền khi cài đặt. Dưới đây là công dụng của từng quyền:
| Quyền | Dùng để làm gì |
|---|---|
| storage, unlimitedStorage | Lưu tuỳ chọn, token đăng nhập, danh sách từ ở chế độ khách và bộ nhớ đệm từ điển trên thiết bị của bạn |
| tabs | Đọc URL và tiêu đề của tab đang mở để mở chế độ đọc cho trang đó |
| identity | Chỉ dùng cho đăng nhập Google |
| alarms | Đặt lịch nhắc ôn tập cho bạn |
| declarativeNetRequest | Hai bộ quy tắc cố định: header Referer mà việc phát YouTube nhúng cần, và user-agent mà điểm cuối giọng đọc của Microsoft yêu cầu. Không quy tắc nào kiểm tra, chuyển hướng hay chặn việc duyệt web thường ngày của bạn |
| Content script trên mọi trang | Đặt điểm khởi động và giao diện bấm vào từ. Nó nằm im cho tới khi bạn bật Mossglen trên trang đó |
| Truy cập tên miền API của chúng tôi | Đồng bộ dữ liệu học tập của bạn |
| Truy cập một số cơ quan báo chí và YouTube | Lấy nội dung bài viết và phụ đề khi bạn mở hoặc tìm tài liệu đó |
09Chuyển dữ liệu ra nước ngoài
Mossglen chạy trên mạng toàn cầu của Cloudflare, nên dữ liệu của bạn có thể được xử lý ngoài quốc gia bạn ở, kể cả tại Hoa Kỳ. Các nhà cung cấp AI, giọng nói, dịch thuật và thanh toán của chúng tôi cũng có thể xử lý dữ liệu ngoài quốc gia bạn ở. Khi chuyển dữ liệu cá nhân ra khỏi EEA hoặc Vương quốc Anh, chúng tôi dựa vào Điều khoản Hợp đồng Chuẩn của Uỷ ban châu Âu hoặc một cơ chế chuyển hợp pháp khác.
10Chúng tôi lưu dữ liệu bao lâu
| Dữ liệu | Thời gian lưu |
|---|---|
| Tài khoản, hồ sơ học tập, ước lượng năng lực, từ vựng, bản ghi đọc, lịch sử Pip, mô hình người học | Trong thời gian tài khoản còn tồn tại. Xoá trong 30 ngày kể từ khi có yêu cầu xoá |
| Bản ghi tương tác: tra từ, sự kiện phiên, bản ghi gọi AI | 180 ngày, sau đó xoá dần theo thời gian |
| Bộ đếm giới hạn tần suất, có chứa địa chỉ IP của bạn | 7 ngày |
| Mã chuyển tiếp đăng nhập | Vài phút; xoá ngay khi đã dùng hoặc hết hạn |
| Nội dung góp ý | 24 tháng |
| Chứng từ thanh toán, hoá đơn, lịch sử đăng ký và hoàn tiền | Theo thời hạn mà luật thuế và kế toán yêu cầu, tối đa 7 năm, kể cả sau khi xoá tài khoản. Đây là nghĩa vụ pháp lý chúng tôi không thể miễn theo yêu cầu |
| Nội dung bài viết dùng chung và tài liệu học được tạo ra | Giữ lại làm tài liệu học; liên kết cá nhân của bạn với nó bị xoá cùng tài khoản của bạn |
| Bản ghi yêu cầu máy chủ do Cloudflare giữ | 3 ngày |
11An toàn
Mật khẩu của bạn không bao giờ rời thiết bị ở dạng gốc; chỉ giá trị xác thực đã suy ra được gửi đi, và chúng tôi chỉ lưu bản băm của nó kèm salt và pepper. Lưu lượng giữa tiện ích, website và API của chúng tôi được mã hoá bằng TLS. Quyền truy cập cơ sở dữ liệu vận hành chỉ giới hạn ở người vận hành. Token phiên có thời hạn ngắn và bị xoá khỏi trình duyệt của bạn ngay khi bị từ chối.
Không hệ thống nào an toàn tuyệt đối. Nếu phát hiện sự cố ảnh hưởng tới dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho người dùng bị ảnh hưởng và cơ quan có thẩm quyền không chậm trễ vô lý, và khi GDPR yêu cầu thì trong vòng 72 giờ kể từ khi biết.
12Quyền của bạn và cách thực hiện
Bạn là ai và ở đâu cũng vậy, bạn có thể yêu cầu chúng tôi:
- Cho bạn truy cập một bản sao dữ liệu chúng tôi giữ về bạn.
- Chuyển dữ liệu đó cho bạn ở định dạng máy đọc được.
- Sửa mọi điểm không chính xác, kể cả những gì mô hình người học tin về bạn.
- Xoá tài khoản và dữ liệu gắn với nó.
- Hạn chế việc xử lý hoặc ghi nhận phản đối của bạn, kể cả với việc xử lý dựa trên lợi ích chính đáng.
- Rút lại sự đồng ý ở những chỗ chúng tôi dựa vào đó, không ảnh hưởng tới những gì đã diễn ra trước đó.
Hãy viết tới support@mossglen.app từ địa chỉ trên tài khoản của bạn. Chúng tôi xác nhận trong 7 ngày và hoàn tất yêu cầu trong 30 ngày. Việc này miễn phí, và chúng tôi sẽ không bao giờ hạn chế bạn dùng sản phẩm vì bạn đã yêu cầu.
Bạn cũng có thể giảm lượng dữ liệu chúng tôi giữ mà không cần liên hệ: dùng Mossglen với tư cách khách thì không có gì rời khỏi thiết bị của bạn, hoặc tắt các tính năng đám mây và chỉ dùng phần cục bộ — chế độ đọc sạch sẽ, tra từ khi bấm vào từ, và đọc thành tiếng.
Nếu bạn ở EEA hoặc Vương quốc Anh, bạn có quyền khiếu nại lên cơ quan bảo vệ dữ liệu địa phương. Nếu bạn ở California, bạn có quyền được biết, xoá, sửa và từ chối việc bán hay chia sẻ; chúng tôi không bán cũng không chia sẻ thông tin cá nhân theo định nghĩa của CCPA và CPRA, và không đưa ra khuyến khích tài chính để lấy dữ liệu.
13Trẻ em
Mossglen không dành cho trẻ dưới 13 tuổi, và tại EEA là dưới 16 tuổi, và chúng tôi không cố ý thu thập dữ liệu của các em. Nếu bạn cho rằng một trẻ đã tạo tài khoản, hãy viết tới support@mossglen.app và chúng tôi sẽ xoá.
14Yêu cầu Sử dụng Hạn chế của Chrome Web Store
Việc chúng tôi sử dụng thông tin nhận từ các API của Google, và toàn bộ dữ liệu thu thập qua tiện ích Chrome, tuân theo Chính sách Dữ liệu Người dùng của Chrome Web Store, bao gồm các yêu cầu Sử dụng Hạn chế. Cụ thể:
- Chúng tôi thu thập và dùng dữ liệu của bạn chỉ để cung cấp và cải thiện các tính năng nêu trong chính sách này.
- Chúng tôi không chuyển dữ liệu của bạn cho bất kỳ ai, ngoài các nhà cung cấp ở mục 8, khi luật yêu cầu, hoặc trong một vụ sáp nhập được thông báo trước.
- Chúng tôi không bán dữ liệu của bạn và không dùng nó cho quảng cáo, tiếp thị lại, quảng cáo cá nhân hoá, hay quyết định tín dụng và cho vay.
- Chúng tôi không để người khác đọc dữ liệu của bạn, trừ khi có sự đồng ý rõ ràng của bạn cho một yêu cầu hỗ trợ do bạn khởi tạo, khi cần thiết vì an toàn hoặc để tuân thủ pháp luật, hoặc khi dữ liệu đã được tổng hợp và loại bỏ danh tính.
15Thay đổi chính sách này
Nếu thay đổi chính sách này, chúng tôi sẽ cập nhật ngày ở đầu trang. Với bất kỳ thay đổi ảnh hưởng đáng kể tới việc chúng tôi thu thập gì, làm gì với dữ liệu, hay ai nhận dữ liệu, chúng tôi sẽ thông báo trong sản phẩm hoặc qua email trước khi có hiệu lực.
16Liên hệ
Hãy viết tới support@mossglen.app cho các thắc mắc về bảo mật, yêu cầu liên quan tới dữ liệu, hoặc bất cứ điều gì khác trong tài liệu này.